基本介紹
- 中文名：“災飛”病毒
- 時間：2004年12月15日
- 特徵：修改註冊表添加啟動項
- 類型：病毒
簡介,特徵,防範方法,
簡介
2004年12月15日，離2004年聖誕節還有10天，以祝賀聖誕名義在網上大肆傳播的病毒被江民反病毒中心截獲。該病毒還會在感染電腦上開啟後門連線埠，通過P2P工具傳播。
特徵
病毒運行後，在C糟根目錄下創建c:\s.cm，在系統檔案下創建norton update.exe和一個.dll檔案。顯示一檔案出錯對話框，修改註冊表添加啟動項，以使自己與Windows同時啟動。病毒還會將自身複製到名字包含"shar"字樣的資料夾中，同時嘗試終止註冊表編輯器、Msconfig、任務管理器和多種防毒軟體進程，並嘗試連線微軟網站microsoft.com。病毒還會感染機器上開啟後門連線埠8181，接收黑客命令。
最後，在計算機上蒐集電子郵件地址，保存在%SystemDir%\[隨機8字元名稱].dll檔案中，並利用其自帶的SMTP引擎傳送帶毒電子郵件。
病毒傳送的郵件特徵如下：
發信人：<偽造>
主題：下列之一：
Merry Christmas!
boldog karacsony...
Feliz Navidad!
ecard.ru
Christmas Kort!
Christmas Vykort!
Christmas Postkort!
Christmas postikorti!
Christmas - Kartki!
Weihnachten card.
Prettige Kerstdagen!
Christmas pohlednice
Joyeux Noel!
Buon Natale!
正文為不同國家語言版本的聖誕快樂的祝賀語。
附屬檔案：就是病毒體，擴展名可能為bat， cmd， com， pif， zip。
防範方法
江民反病毒專家介紹，以祝賀聖誕的名義傳播自己的病毒並非首次被發現，早在2000年聖誕前夕，一個名為“NAVIDAD”的病毒就借祝賀聖誕節名義在網上大肆傳播，給全球電腦用戶帶來巨大損失。
針對該病毒，江民公司已由第一時間升級了病毒庫，並公布了病毒技術分析報告，請廣大電腦用戶立即升級KV系列防毒軟體病毒庫，開啟病毒實時監控，防禦病毒於系統之外。
